企业数据安全管理规定文件材料

第第1页共9页企业数据安全治理规定文件材料企业数据安全治理规定文件材料分发把握XXX文件版本信息版本日期拟稿和修改说明文件版本信息说明文件版本信息记录本文件提交时的当前有效的版本把握信息，当前版本文件有效期将在版本文档生效时自动完毕。文件版本小于1.0时，表示该版本文件为草案，仅可作为参照资料之目的。第一章总则第一条为保证XXX者权利，明确利益相关者的责任与义务，依据分类治理、分级保护、授权使用的原则，依据《XXX信息系统安全治理规定》及国家信息系统安全等级保护等有关要求，特制订本规定。其次条本规定所治理的数据均为非涉密的数据，XXX系统已标识密级的文件或已声明密级的数据不纳入本规定治理范畴。第三条本规定适用于全国XXX全治理工作。XXX各单位、部门均应按本规定开展数据安全治理工作。内的信息或信息系统，有权猎取、创立、维护和授权的业务主管。者、数据治理者、数据使用者及信息安全治理人员。在的文件和非文件形式的信息及其衍生物。其中，非文件形式的数据包括数据库及配置文件中的数据、配置信息等。提出分类分级建议，提交对应级别数据全部者确认。第八条来自XXX信息系统以外的数据，数据承接者视同创立者行使提出分级分类建议的责任和义务。销毁、提出技术保障需求、审查自检和审计报告、做出安全事件处置打算等权利和义务。其中，XXX业务数据的全部者为XXX治理者作为数据全部者的代理者，代理数据全部者从事数据管理工作，负责其所管辖范围内数据的安全治理工作。数据治理者的职责包括但不限于：数据类别和敏感级别的标识与声明，依据级别进展治理与保护，数据使用培训，执行销毁操作并声明，定期自查提交报告，协作数据安全违规调查等。政治理类数据、业务类数据以及安全运行类数据。响及发放范围进展确定。级的划分规章，并制定和公布本部门或本领域的数据敏感等级名目。一局部，自其标识、声明之日起，数据及其标识、声明不得分离，数据治理者和数据使用者均须依据标识、声明的类别和级别安全治理和使用数据。明显位置标识其类别、敏感级别、失效日期等，且文件和标识不能分开。标识应当醒目，标识格式应统一，标识方法应便于审计。对于非文件形式的高敏感级别数据，如无法标识，须进行声明。到达失效日期后，应对数据进展重定级。称、类别、敏感级别、失效日期等以声明文件的形式进展声明，声明文件须由数据全部者审批签字。声明文件须跟随数据一起保管和传递。(声明文件模版详见附件)高敏感级别给混合数据进展标识和声明。保管与保护措施，并确保满足数据全部者对数据的安全要求。别分级防护，实行对应的存储、归档、设定保存期限等措施。其次十一条敏感级别高的数据纸质文件须参照XXX文件安全治理规定进展保管和保护。敏感级别高的电子数据须承受必要的访问把握措施。实现。必需加强针对数据治理工作的技术手段的争论、选型、部署、维护等。其次十三条敏感级别高的数据自产生之日起，全部者提出的技术保障需求应同步到位。如技术上无法到达，技术部门应持续跟踪技术进展，逐步使技术手段能够满足各项治理要求;对于已成熟并可承受的技术手段，技术部门应验证其功能牢靠性，逐步引入，持续优化技术保障工作。的敏感级别，依据其敏感级标准数据操作使用行为;使用中觉察问题准时反映，觉察违规行为准时举报，并乐观协作违规事件的调查;自觉遵守数据治理规定。性，不私自拷贝、使用、传播、保存与自己工作无关的数据。准向公布范围以外的单位或个人供给中心数据或其衍生物，否则视为违规;如因工作缘由需要对外供给的，应经数据全部者确认，并记录、备案、备查。其次十七条XXX业务数据须按主管业务部门授权或治理规定要求对外供给，否则视为违规，并需做好数据供给记录，备案、备查。计，觉察违规行为准时制止，并依本规定进展处置。毁原始数据的义务。识，具有依据数据治理者的要求清理和销毁本地临时数据、中间文件、过程文件的责任和义务。清理和销毁数据过程，并承受安全治理人员审计的义务。数据时，须保证去除和销毁的彻底性。责所治理数据的自查工作。周期性地检查数据安全使用和治理状况，更过期的标识或声明信息，向数据全部者汇报。独立开展高敏感级别数据的第三方审计工作。检查和审计数据全部者、数据治理者数据治理要求的执行状况，向信息安全组织汇报。重点、分级治理的原则，通过数据的分类分级进展区分保护、动态保护。第三十六条X系X统信息安全组织，应依据信息安全工作的实际需要，制定数据保护的具体技术和治理措施。和废弃的生命周期各阶段，对数据的相应级别进展防护和处理。要业务数据在传输和存储过程中完整性受到破坏，并在检测到完整性错误时实行必要的恢复措施。承受加密或其他手段确保其存储安全。，严禁非授权访问、传输和修改。统，应确保对端保护力度不低于海关系统数据保护力度。第四十二条数据的销毁须严格依据XXX系统相关标准、标准要求及国家的法律法规要求进展处理。地开展工作的部门与个人予以表彰和嘉奖;对违反本规定而引发事故的相关责任人，依据XXX违规违纪相关规定予以惩罚。第四十四条本规定由XXX第四十五条本规定自公布之日起执行。分类分级说明数据名称：发放范围：类别：敏感级别：年月日数据全部者签字：年月日注：